Die sekundäre Zuweisung erfolgt über die Einordnung einer Identität, eines Gerätes oder eines Arbeitsplatzes in eine Rollenhierarchie. Die sekundäre Zuweisung ist das Standardverfahren für die Zuweisung und Vererbung von Unternehmensressourcen über Rollen. Ob eine sekundäre Zuweisung von Unternehmensressourcen an Identitäten, Geräte und Arbeitsplätze möglich ist, legen Sie an den Rollenklassen fest.
Abbildung 7: Schema einer sekundären Zuweisung
Abbildung 8: Schema einer primären Zuweisung
HINWEIS: Die Änderung der Konfigurationsparameter führt zu einer Neuberechnung der Vererbungsdaten! Das bedeutet: Wenn die primäre Zuweisung zu einem späteren Zeitpunkt wieder deaktiviert wird, werden die über diesen Weg entstandenen Vererbungsdaten aus der Datenbank entfernt.
|
Konfigurationsparameter |
Wirkung bei Aktivierung |
|---|---|
|
QER | Structures | Inherite | Person |
Identitäten können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Person | FromOrg |
Identitäten erben die Zuordnungen von ihrer primären Geschäftsrolle (Person.UID_Org). |
|
QER | Structures | Inherite | Hardware |
Geräte können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Hardware | FromOrg |
Geräte erben die Zuordnungen von ihrer primären Geschäftsrolle (Hardware.UID_Org). |
|
QER | Structures | Inherite | Workdesk |
Arbeitsplätze können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Workdesk | FromOrg |
Arbeitsplätze erben die Zuordnungen von ihrer primären Geschäftsrolle (Workdesk.UID_Org). |
Die Zuweisung über dynamische Rollen ist ein Spezialfall der indirekten Zuweisung. Dynamische Rollen werden eingesetzt, um Rollenmitgliedschaften dynamisch festzulegen. Dabei werden Identitäten, Geräte oder Arbeitsplätze nicht fest an eine Rolle zugewiesen, sondern nur dann, wenn sie bestimmte Bedingungen erfüllen. Welche Identitäten, Geräte oder Arbeitsplätze diese Bedingungen erfüllen, wird regelmäßig überprüft. Dadurch ändern sich die Rollenmitgliedschaften dynamisch.
Die Zuweisung über IT Shop Bestellungen ist ein Spezialfall der indirekten Zuweisung. Damit Unternehmensressourcen über IT Shop Bestellungen zugewiesen werden können, werden Identitäten als Kunden in einen Shop aufgenommen. Alle Unternehmensressourcen, die als Produkte diesem Shop zugeordnet sind, können von den Kunden bestellt werden. Bestellte Unternehmensressourcen werden nach erfolgreicher Genehmigung den Identitäten zugewiesen. Neben den Unternehmensressourcen können über den IT Shop auch Rollenmitgliedschaften bestellt werden.
Abbildung 9: Schema einer Zuweisung über Bestellungen
© 2024 One Identity LLC. ALL RIGHTS RESERVED. Nutzungsbedingungen Datenschutz Cookie Preference Center
